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Publication Title: 

Data input device. 



Abstract: 

Abstractor EP 0411185 

(A1 ) Tine invention relates to a device for inputting data by means of a keyboard 
(3) and a circuit board (8) which, apart from a processor (9), contains a 
random-access memory (10), buffered by a capacitor (11), in which at least one 
device-specific code number is stored. The circuit board (8) containing the 
processor (9) and the random-access memory (10) is protected on all sides 
against access by a cover (12), the change in position, removal or damage of 
which leads to a deletion of the code number in the random-access memory (10). 
(Figure 2). 
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@ Vorrichtung zur Eingabe von Daten. 

@ Die Erfindung betrifft eine Vorrichtung zur Einga- 
be von Daten mit einer Tastatur (3) und einer Leiter- 
platte (8), die auiJer einem Rechner (9) einen durch 
einen Kondensator (11) gepufferten Schireib-Lese- 
Speicher (10) enthalt, in dem mindestens eine vor- 
rlchtungsspezifisclie Code-Nummer abgespeiciiert 
ist. Die den Rechner (9) und den Schreib-Lese- 
Speicher (10) enthaltende Leiterplatte (8) Ist allseitig 
durch eine Abdecl<ung (12) gegen Zugriff geschutzt, 
deren Lageveranderung, Entfernen oder Beschadi- 
gung zu einer Loschung der Code-Nummer im 
Schreib-Lese-Speicher (10) fuhrt. (Rg.2) 



CL 
UJ 




Fig. 2 ^ 



1 



EP0 411 185 A1 



2 



VORRICHTUNG ZUR EINGABE VON DATEN 



Die Erfindung betrifft eine Vorrichtung zur Ein- 
gabe von Daten fUr Warenverkaufs- und/oder 
Dienstleistungseinrichtungen, wie beispielsweise 
Tankautomaten, Geldausgabeautomaten, Automa- 
ten zur Oberprufung einer Zugangsberechtigung 
und Kasseneinrichtungen zur Abwicklung des bar- 
geldlosen Zahlungsverkehrs, mit einer Tastatur und 
einer mit der Tastatur elektriscii verbundenen, ihr 
raumlicii benachbart angeordneten Leiterplatte, die 
au/Jer einem Recliner zur Weiterverarbeitung und 
Versctnlusseiung der uber die Tastatur eingegebe- 
nen, benutzerspezifischen Daten, beispielsweise 
PIN-Code, einen durch eine Energiequelle, z.B. ei- 
nen Kondensator gepufferten Schreib-Lese-Spei- 
clier (RAM) entiiait, in dam mindestens eine vor- 
riciitungsspezifische Code-Nummer abgespeicliert 
ist, deren Vorliandensein und Ubereinstimmung mit 
der entsprechenden Code-Nummer des Rechners 
vor jeder Verarbeitung der eingegebenen Daten 
durch den Recinner uberpriift wird. 

Vorrichtungen der eingangs bescfiriebenen Art 
sind bei einer Vieizaiil von Einrichtungen bekannt. 
Durch die Verschlusselung der mitteis der Tastatur 
eingegebenen Daten mitteis des Rechners wird 
verhindert, dafi die Daten auf uneriaubte Weise 
bekannt oder manipuliert werden konnen. Hierzu 
gehoren auch die benutzerspezifischen Daten, die 
beispielsweise in Form eines PIN-Codes mitteis 
der Tastatur eingegeben werden mussen, bevor 
die Einrichtung, beispielsweise mit Hilfe einer Ma- 
gnetkarte oder eines sonstigen Berechtigungsaus- 
weises, in Betrieb gesetzt werden kann. Eine in 
einem Schreib-Lese-Speicher (RAM) abgespelcher- 
te vorrichtungsspezifische Code-Nummer stellt si- 
cher, da6 die ebenfalls mit einer Code-Nummer 
versehene Ein richtung nur dann betriebsbereit ist, 
wenn die beiden Code-Nummern ubereinstimmen. 

Um eine unbefugte Benutzung der 
Warenverkaufs- und/oder Dienstleistungseinrichtun- 
gen der voranstehend beschriebenen Art auszu- 
schlieCen, ist es erforderlich, Manipulationen insbe- 
sondere bei der Erfassung und VerschlQsselung 
der eingegebenen Daten zu verhindern. Der Erfin- 
dung iiegt deshaib die Aufgabe zugrunde, eine 
Vorrichtung der eingangs beschriebenen Art derart 
weiterzubiiden, da/3 Manipulationen an der Leiter- 
platte ausgeschlossen sind. 

Die Losung dieser Aufgabenstellung durch die 
Erfindung ist dadurch gekennzeichnet, daC die den 
Rechner und den Schreib-Lese-Speicher enthalten- 
de Leiterplatte allseitig durch eine Abdeckung ge- 
gen Zugriff geschutzt ist, deren Lageveranderung, 
Entfernen oder Beschadigung zu einer Loschung 
der Code-Nummer im Schreib-Lese-Speicher ftihrt. 

Sollten irgendwelche Manipulationen an der 



Abdeckung vorgenommen werden, fuhrt dies auto- 
matlsch zu einer LSschung der vorrichtungsspezifi- 
schen Code-Nummer im Schreib-Lese-Speicher. 
Diese Code-Nummer ist redundant im zugehorigen 

5 Rechner gespeichert und wird vor Beginn jedes 
Datenverarbeitungsvorganges verglichen. Sofern 
die beiden Code-Nummern nicht ubereinstimmen, 
erfolgt keine Inbetriebnahme der Einrichtung. Die 
erfindungsgemafie Loschung der Code-Nummer im 

10 Schreib-Lese-Speicher blockiert demzufoige auto- 
matisch eine Inbetriebnahme der zugehorigen Ein- 
richtung. Insgesamt wird somit sichergesteilt, da6 
Manipulationen an der Leiterplatte zu einer automa- 
tischen Aufierbetriebsetzung der Einrichtung fuh- 

75 ren. Der Schutz der Leiterplatte ist deshaib wichtig, 
weil sie das Programm fiir die Verschlusselungs- 
Algorithmen der eingegebenen und weiterzuverar- 
beitenden Daten beinhaltet. Sollte man in den Be- 
sitz dieser VerschlDsselungs-Algorithmen gelangen, 

20 ware man in der Lage, die nachgeschaltete Einrich- 
tung beliebig oft zum Nachteil des Betreibers und 
einer beliebigen Anzahl der berechtigten Benutzer 
zu benutzen. 

GemSB einem weiteren Merkmal der Erfindung 

25 wird die Lage der Abdeckung durch Abstandssen- 
soren, beispielsweise Mikroschalter Qberwacht. 
Eine alternative oder zusatzliche Oberwachung 
kann auch durch opto-elektronische Elemente, bei- 
spielsweise Fotodioden erfolgen. Auf diese Weise 

30 wird sichergesteilt, daB ein Entfernen oder Anhe- 
ben der Abdeckung zum Zwecke der Manipulation 
entweder durch die Abstandssensoren und/oder 
durch die opto-elektronischen Elemente aufgrund 
des Lichteinfalls festgestellt wird und automatisch 

35 zur Loschung der vorrichtungsspezifischen Code- 
Nummer fDhrt. 

Um auch ein Aufbrechen oder Aufbohren der in 
der vorgeschriebenen Lage verbleibenden Abdek- 
kung feststellen zu konnen, kann diese gema/3 

40 einem weiteren Merkmal der Erfindung aus minde- 
stens zwei elektrisch leitenden, gegeneinander iso- 
lierten Lagen gebildet sein. Bei einem Aufbrechen 
Oder Aufbohren ftihrt ein KurzschluC dieser beiden 
Lagen der Abdeckung zu einem Loschen der 

45 Code-Nummer. 

Eine bevorzugte Ausftihrungsform der Erfin- 
dung besteht darin, daS die Abdeckung aus einer 
mehrlagigen, flexiblen Leiterplatte gebildet ist. Auf 
diese Heise wird mit geringem Aufwand eine ko- 

50 stengunstige Abdeckung geschaffen. Diese Abdek- 
kung kann die bestuckte Leiterplatte zwischen sich 
in einer Art Sicherheitsraum einschlieBen. Anderer- 
seits ist es aber auch moglich, die eigentliche 
Leiterplatte frontseitig mitteis der Tastatur gegen 
Zugriff zu schutzen. 
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Zu diesem Zweck ist gemai3 einem weiteren 
Merkmal der Erfindung die Leiterplatte hinter der 
Tastatur angeordnet, die durch Piezo-EIemente ge- 
bildet ist, weiciie frontseitig durch eine nicht otine 
sicfitbare Bescfiadigung entfembare Folie abge- 
deckt sind. 

Durcii die Verwendung von Piezo-Elementen 
fiir die einzelnen Tasten der Tastatur und durch die 
frontseitige Abdeckung dieser Piezo-EIemente 
durch eine Folie, die nicht ohne sichtbare Bescha- 
digung entfernt werden kann, wird erfindungsge- 
ma/3 sichergestellt, dafi von der Frontseite her kei- 
ne Manipulationen an der Tastatur vorgenommen 
werden konnen, ohne daB dies jedem Benutzer 
auffallt. Hierbei wird davon ausgegangen, dafi kein 
Berechtigter die Tastatur benutzen wird, wenn die- 
se erkennbar beschSdigt ist. Die den Rechner und 
den Schrelb-Lese-Speicher enthaltende Leiterplat- 
te, die unmittelbar hinter der Tastatur angeordnet 
ist, wird somit auch frontseitig durch eine durch die 
Tastatur gebiidete Abdeckung gegen Zugriff ge- 
schutzt. 

Gemai3 einem weiteren Merkmal der Erfindung 

erfolgt das LQschen der Code-Nummer im Schreib- 
Lese-Speicher durch Ausschalten der den Schreib- 
Lese-Speicher puffernden Energiequelle, z.B. Kurz- 
schlieBen des Kondensators. Es bedarf demzufolge 
bei Auftreten der voranstehend beschriebenen IVIa- 
nipulationen an der Abdeckung keiner aufwendigen 
Bauteile oder Schaltung. 

Mit der Erfindung wird schlieBlich vorgeschla- 
gen, die Piezo-EIemente der Tastatur auf einer 
Abstutzplatte anzuordnen, die frontseitig durch die 
Folie abgedeckt ist, weiche nicht ohne sichtbare 
Beschadigung entfernt werden kann. 

Auf der Zeichnung ist ein AusfUhrungsbeispiel 
der erfindungsgemaCen Vorrichtung schematisch 
dargesteilt, und zwar zeigen: 

Fig. 1 eine Ansicht eines Bedienfeldes einer im 
ubrigen nicht dargestellten Einrichtung und 
Fig. 2 einen Langsschnitt gemai3 der Schnittlinie 
11 - 11 in Fig. 1. 
Das mit einer Abstutzplatte 1, vorzugsweise 
aus Aluminium versehene Bedienfeld einer im Ubri- 
gen nicht dargestellten Einrichtung umfaBt im obe- 
ren Tell eine Anzeigevorrichtung 2 und im unteren 
Tell eine Tastatur 3, die beim AusfUhrungsbeispiel 
insgesamt sechzehn Tasten umfaCt. Jede Taste 
wird durch ein Piezo-Element 4 gebildet, das auf 
der Frontseite der Abstutzplatte 1 angeordnet ist. 
Die zum Benutzer zeigende Frontseite der Abstutz- 
platte 1 und damit samtliche Piezo-EIemente 4 
sind durch eine Folie 5 abgedeckt, die nicht ohne 
sichtbare Beschadigung entfernt werden kann. Die- 
se Situation ist am besten in Fig.2 zu erkennen. 

Ruckseitig ist die Abstutzplatte 1 mit einem 
Gehausedeckel 6 versehen, aus dem an der Unter- 
seite ein Kabel 7 herausgefuhrt ist. Die mit Hilfe 



dieses Kabels 7 ubertragenen Daten sind zuvor 
innerhalb des Gehausedeckels 6 verschlusselt wor- 
den. 

Zu diesem Zweck befindet sich innerhalb des 

5 Gehausedeckels 6 eine Leiterplatte 8, die unter 
anderem einen Rechner 9 und einen Schreib-Lese- 
Speicher (RAM) 10 enthalt. weiterhin ist die Leiter- 
platte 8 mit samtlichen Piezo-Elementen 4 der Ta- 
statur 3 verbunden. Mit Hilfe des Rechners 9 wer- 

10 den die uber die Tastatur eingegebenen Daten, 
insbesondere auch die benutzerspezifischen Daten, 
wie beispielsweise der PIN-Code jedes Benutzers, 
vor ihrer Weitergabe tiber das Kabel 7 verschlus- 
selt. Im Schreib-Lese-Speicher 10 ist eine vorrich- 

75 tungsspezifische Code-Nummer abgespeichert. 
Diese wird vor jeder Inbenutzungnahme des nach- 
geschalteten Automaton durch den Rechner mit 
der Code-Nummer des zugehorlgen Automaton 
verglichen. Eine Inbetriebnahme ist nur dann mog- 

20 lich, wenn beide vorrichtungsspezifischen Code- 
Nummern tibereinstimmen. Der Schreib-Lese-Spei- 
cher 10 ist durch einen Kondensator 11 gepuffert. 

Beim AusfUhrungsbeispiel ist die Leiterplatte 8 
ailseitig durch eine Abdeckung 12 gegen Zugriff 

25 geschutzt, die aus zwei elektrisch leitenden, gegen- 
einander isolierten Lagen, beispielsweise aus Kup- 
ferfolie, gebildet ist und die einen Zugang zur Lei- 
terplatte 8 verhindert, solange sich die Abdeckung 
12 in der vorgeschriebenen Lage befindet. Um 

30 diese Lage zu uberwachen, sind beim AusfUh- 
rungsbeispiel Abstandssensoren, beispielsweise 
Mikroschalter 13 und opto-elektronische Elemente, 
beispielsweise Fotodioden 14 angeordnet. Wird die 
Abdeckung 12 angehoben oder gar entfernt, wer-. 

35 den die Mikroschalter 13 betatigt. Au/Jerdem sorgt 
in das Innere der Abdeckung 12 einfallendes Licht 
fUr ein Ansprechen der Fotodioden 1 4. 

Diese Vorgange fUhren automatisch zu einem 
Loschen der im Schreib-Lese-Speicher 10 abge- 

40 speicherten, vorrichtungsspezifischen Code-Num- 
mer, vorzugsweise durch Kurzschliefien des den 
Schreib-Lese-Speicher puffernden Kondensators 
11. Eine derartige Loschung der Code-Nummer 
des Schreib-Lese-Speichers 10 erfolgt auch dann, 

45 wenn die Abdeckung 1 2 beschadigt, beispielsweise 
aufgebohrt wird. In diesem Fall tritt ein Kurzschlu/3 
zwischen den beiden gegeneinander isolierten La- 
gen der Abdeckung 12 ein, der ebenfalis zu einem 
KurzschlieBen des Kondensators 1 1 fuhrt. 

50 Von vorn ausgefUhrte Manipulationen an der 
Tastatur 3 sind durch Beschadigen der Folie 5 fur 
jeden Benutzer erkennbar. Da ruckseitige Manipu- 
lationen dadurch eine Inbetriebnahme des nachge- 
schalteten Automaton verhindern, da/3 die vor jeder 

55 Inbetriebnahme uberprufte vorrichtungsspezifische 
Code-Nummer geloscht wird, kann auf einen front- 
seitigen Schutz der Leiterplatte 8 verzichtet wer- 
den, wenn die Leiterplatte 8 hinter der Tastatur 3 
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angeordnet wird und eine Folie 5 zur frontseitigen 
Abdeckung der Tastatur 3 verwendet wird, die nicht 
otine sichtbare Beschadigung entfernt werden 
l<ann. 

Auch diese Art der Abdeci<ung 12 stellt sicher, 

daB Manipulationen an der Tastatur erl<annt werden 
und eine Inbetriebnahme der zugeiiorigen Einrich- 
tung ausgeschiossen ist, sobald die die Tastatur 3 
rucl<wMrtig abscliliei3ende Abdeckung 12 verrQckt, 
entfernt Oder bescliadigt wird. 



Bezugszeichenliste: 

1 Abstutzplatte 

2 Anzeigevorrichtung 

3 Tastatur 

4 Piezo-Element 

5 Folie 

6 Gehausedeckef 

7 Kabel 

8 Leiterplatte 

9 Rechner 

1 0 Schreib-Lese-Speicher 

11 Kondensator 

12 Abdeckung 

13 Mikrosclialter 

14 Fotodiode 



Anspriiche 

1. Vorrichtung zur Eingabe von Daten fur 
Warenverkaufsund/oder Dienstieistungseinrichtun- 
gen, wie beispielsweise Tankautomaten, Geidaus- 
gabeautomaten, Automaten zur Oberprufung einer 
Zugangsberechtigung und Kasseneinrichtungen zur 
Abwicklung des bargeldiosen Zahiungsverkehrs, 
mit einer Tastatur (3) und einer mit der Tastatur (3) 
elektrisch verbundenen, ihr raumlich benachbart 
angeordneten Leiterplatte (8), die auSer einem 
Rechner (9) zur Weiterverarbeitung und Verschlus- 
selung der Qber die Tastatur (3) eingegebenen, 
benutzerspezifischen Daten, beispielsweise PIN- 
Code, einen durcfi eine Energiequelie, z.B. Kon- 
densator (11) gepufferten Schreib-Lese-Speicher 
(RAIVl) (10) enthalt, in dem mindestens eine vor- 
richtungsspezifische Code-Nummer abgespeichert 
ist, deren Vorhandensein und Ubereinstimnnung mit 
der entsprechenden Code-Nummer des Rechners 
(9) vor jeder Verarbeitung der eingegebenen Daten 
durch den Rechner (9) uberprtift wird, 
dadurch gekennzeichnet, 
da6 die den Rechner (9) und den Schreib-Lese- 
Speicher (10) enthaltende Leiterplatte (8) allseitig 
durch eine Abdeckung (12) gegen Zugriff geschutzt 
ist, deren Lageveranderung, Entfernen oder Be- 
schadigung zu einer Loschung der Code-Nummer 



im Schreib-Lese-Speicher (10) fuhrt. 

2. Vorrichtung nach Anspruch 1, dadurch gekenn- 
zeichnet, dal3 die Lage der Abdeckung (12) durch 
Abstandssensoren, beispielsweise Mikroschalter 

s (13) uberwacht ist. 

3. Vorrichtung nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, 6ali die Lage der Abdeckung (12) 
durch opto-elektronische Eiemente, beispielsweise 
Fotodioden (14) uberwacht ist. 

10 4. Vorrichtung nach Anspruch 1 oder 2 oder 3, 
dadurch gekennzeichnet, daS die Abdeckung (12) 
aus mindestens zwei elektrisch leitenden, gegen- 
einander isolierten Lagen gebildet ist. 

5. Vorrichtung nach mindestens einem der AnsprU- 
15 che 1 bis 4, dadurch gekennzeichnet, da/3 die Ab- 
deckung (12) aus einer mehrlagigen, flexiblen Lei- 
terplatte (8) gebildet ist. 

6. Vorrichtung nach mindestens einem der Ansprti- 
che 1 bis 5, dadurch gekennzeichnet, dafi die Lei- 

20 terplatte (8) hinter der Tastatur (3) angeordnet ist, 
die durch Piezo-Elemente (4) gebildet ist, welche 
frontseitig durch eine nicht ohne sichtbare Bescha- 
digung entfernbare Folie (5) abgedeckt sind. 

7. Vorrichtung nach mindestens einem der Anspru- 
25 che 1 bis 6, dadurch gekennzeichnet, daB das 

Loschen der Code-Nummer im Schreib-Lese-Spei- 
cher (10) durch Ausschalten der den Schreib-Lese- 
Speicher (10) puffernden Energiequelie, z.B. Kurz- 
schlleiSen des Kondensators (11) erfolgt. 
30 8. Vorrichtung nach mindestens einem der Anspru- 
che 1 bis 7, dadurch gekennzeichnet, daC die 
Piezo-Elemente (4) auf einer Abstutzplatte (1) an- 
geordnet sind, die frontseitig durch die Folie (5) 
abgedeckt ist. 

35 
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